Det stora intrånget som drabbade säkerhetskameratillverkaren Wyze lämnade data från miljontals användare potentiellt exponerade på internet.
Detta är bara ett exempel på hot mot hemsäkerhetssystem. Läs vidare för att ta reda på vad som hände och för att lära dig hur du säkrar ditt system.
Vad hände i Wyze Breach?
Precis i slutet av 2019 avslöjade säkerhetsföretaget Twelve Security i ett blogginlägg att de hade avslöjat ett massivt dataintrång mot hemsäkerhetskameratillverkaren Wyze. Data från upp till 2,4 miljoner användare hade lämnats i en allmänt tillgänglig databas, vilket påverkar alla som skapade ett Wyze-konto före den 26 december 2019.
Dataläckan bekräftades av Wyze, som sa att de skulle inleda en utredning om vad som hände och varna berörda kunder i ett mejl. Det verkar som om en Wyze-anställd kopierade en databas med användarinformation för att prova ett nytt databasformat, men misslyckades med att säkra databasen korrekt. Databasen lämnades öppen på internet i flera veckor. Under denna tid kunde alla med tillräcklig kunskap komma åt kunddata.
Vilken data stals?
Dataintrång händer hos många företag. Det som var skrämmande med Wyze-läckan var hur mycket personuppgifter som misshandlades. Enligt Twelve Security inkluderade de läckta uppgifterna följande information:
Användarnamn och e-postadress för de som köpt kameror och sedan kopplat dem till sitt hem. E-post till alla som användaren någonsin delat kameraåtkomst med, till exempel en familjemedlem. Lista över alla kameror i hemmet, smeknamnen för varje kamera, enhetsmodell och firmware. Wi-Fi SSID, intern subnätlayout, senast i tid för kameror, senaste inloggningstid från app, senaste utloggningstid från appen. API-tokens för åtkomst till användarkontot från valfri iOS- eller Android-enhet. Alexa-tokens för 24 000 användare som har anslutit Alexa-enheter till sin Wyze-kamera. Längd, vikt, kön, bentäthet, benmassa, dagligt proteinintag och annan hälsoinformation för en undergrupp av användare.
I sitt svar sa Wyze att det inte samlar in information om bentäthet eller proteinintag. Men den förnekade inte att resten av informationen hade läckt ut.
Hur hemsäkerhetssystem kan vara en säkerhetsrisk
Bildkredit: blasbike/DepositPhotos
Det är ironiskt att något du köper för att hålla ditt hem säkert i sig kan vara en säkerhetsrisk. Men som alla IoT-enheter (Internet of Things) orsakar säkerhetskameror för hemmet potentiella säkerhetsproblem.
Ju mer data du ger till ett system, desto större problem kan det orsaka när ett intrång inträffar. Eftersom säkerhetssystemen ofta innehåller mycket personliga uppgifter som videoflöden om dig och din familj som går under dagen, vill du vara extra försiktig med dessa enheter.
Det är inte bara dataintrång du behöver oroa dig för. Säkerhetsenheter i sig kan också hackas. Till exempel, i december 2019 avslöjades det att hackare lyckades bryta in i Rings säkerhetskameror. Hackare kunde till och med skicka obehagliga och hotfulla meddelanden genom kamerorna.
Slutligen, precis som andra IoT-enheter, är hemsäkerhetskameror sårbara för hacking eftersom människor ofta glömmer att ändra sina standardlösenord. Detta gör dem mycket lätta att komma åt.
Hur du skyddar ditt hemsäkerhetssystem
Så vad ska du göra om du har ett hemsäkerhetssystem och vill hålla det säkert? Det finns några enkla steg du kan vidta för att minska sannolikheten för att ditt system blir en säkerhetsrisk.
1. Aktivera tvåfaktorsautentisering
Oavsett om det är från Wyze eller en annan tillverkare, har ditt säkerhetssystem sannolikt inloggningsinformation. Detta är användarnamnet och lösenordet som du använder för att logga in på appar och webbplatser. Se till att du använder ett starkt lösenord för detta, och återanvänd definitivt inte ett gammalt lösenord. För att förbättra den allmänna säkerheten för ditt konto bör du aktivera tvåfaktorsautentisering där det är möjligt. Detta kommer att göra det svårare för någon att komma åt ditt konto utan din vetskap.
Var dock medveten om att det finns risker och nackdelar med tvåfaktorsautentisering. I fallet med Wyze-hacket var inte ens kunder som hade starka lösenord och tvåfaktorsautentisering aktiverad skyddade, eftersom företaget var slarvig med sina data.
2. Tänk på tillverkarens rykte
När du väljer ett hemsäkerhetssystem kan du titta på faktorer som enkel installation, kamerornas funktioner, kvaliteten på smartphoneappen och priset. Men du bör inte glömma att du anförtror din säkerhet till företaget som tillverkar enheten och samlar in data.
Ta dig tid att undersöka olika enhetstillverkare och kontrollera deras datapolicyer. Vilken typ av data kommer de att samla in? Kommer de att sälja dessa uppgifter till tredje part? Har de en historia av säkerhetsintrång?
Om du är tveksam till att lita på ett företag med mycket personliga uppgifter, kan du istället överväga att bygga ett eget säkerhetssystem. På så sätt kan du själv behålla kontrollen över all din data.
3. Kontrollera om liveflöden är aktiverade
Många hemsäkerhetskameror kommer bara att aktiveras och börja spela in vid förinställda tider, eller när du aktiverar dem, till exempel när du ska på semester. Men vissa kameror har också ett livefeed-alternativ. Det är här kameran kommer att spela in allt den ser och kan spara den här videon eller skicka den till molnet. Detta kan vara användbart, till exempel om du är på jobbet och du vill se vad som händer hemma hos dig i realtid.
Men du kanske inte gillar idén med en kamera som observerar dig medan du kopplar av hemma. Så kontrollera alltid om liveflöden är aktiverade, eftersom vissa kameror har detta alternativ aktiverat som standard. Glöm inte heller att kontrollera den här inställningen efter att du har uppdaterat din programvara eller omkonfigurerat dina kameror.
4. Lägg till ett lösenord till din router
När du överväger säkerhetshot på ditt hemnätverk är det lätt att förbise nätverkets huvudnav, routern. En rapport från säkerhetsföretaget ESET från 2019 visade att 57 procent av de tillfrågade amerikanska användarna antingen inte hade ändrat sin routers standardlösenord eller inte visste om det hade ändrats.
Du bör absolut aktivera lösenordsskydd på din router och ändra det från standardalternativet för att hålla ditt hemnätverk säkert. Även om enheter som säkerhetskameror har bra säkerhet är de fortfarande sårbara via din router om du inte har ändrat lösenordet.
5. Lägg till ett VPN till din router
Ett problem med att försöka säkra IoT-enheter är att de ofta inte stöder VPN-användning. Att lägga till ett VPN till din dator eller telefon är ett av de bästa sätten att förbättra din säkerhet, men det är inte alltid möjligt att göra detta med enheter som säkerhetskameror.
Det finns dock ett sätt att lägga till VPN-skydd till hela ditt nätverk, inklusive inte bara alla datorer eller telefoner som är anslutna till ditt Wi-Fi utan även andra enheter som kameror, spelkonsoler eller smarta TV-apparater — ställ in ett VPN på din router. Inte alla routrar stöder detta. Men om din gör det kan du använda den för att säkra alla enheter i ditt nätverk inklusive ditt säkerhetssystem.
6. Håll din firmware uppdaterad
Slutligen är det viktigt för alla dina enheter att hålla din firmware uppdaterad. Detta är särskilt viktigt för säkerhetsanordningar. När tillverkare upptäcker säkerhetsbrister kommer de att uppdatera programvaran för att skydda mot dem. Så om dina enheter inte är uppdaterade är de sårbara.
Se till att kolla tillverkarens webbplats för att se när programuppdateringar är tillgängliga. Och ställ in automatiska uppdateringar om du kan så att dina enheter uppdateras så snart som möjligt.
Gör det själv ditt eget säkerhetssystem
Även om företag designar hemsäkerhetssystem för att hålla dig säker, kan de faktiskt orsaka sina egna säkerhetsproblem. Se till att du undersöker och litar på tillverkaren av kameror innan du köper dem. Och glöm inte att ta steg som att byta lösenord och säkra ditt hemnätverk.
Om du vill minska några av dessa risker kan du försöka skapa ditt eget säkerhetskamerasystem med hjälp av Linux-programvara.
Om författaren
Georgina Torbet (87 artiklar publicerade)
Georgina är en vetenskaps- och teknikskribent som bor i Berlin och har en doktorsexamen i psykologi. När hon inte skriver brukar hon hittas pysslar med sin dator eller cyklar, och du kan se mer av hennes skrivande på georginatorbet.com.
Mer från Georgina Torbet
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, free e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
